资讯

Ledger 警告：NPM 重大供应链攻击波及超 10 亿次下载包，涉地址替换盗 ...

Ledger 首席技术官 Charles Guillemet 警告称，NPM 上一位知名开发者的账号遭入侵，正发生大规模供应链攻击，已影响多个下载量超 10 亿次的 JavaScript 包，可能波及整个生态系统。攻击者通过在受信任包中植入恶意代码，实时替换用户的加密地址以盗取资金。Guillemet 建议未使用硬件钱包的用户暂时停止链上交易，开发者应立即检查依赖项。NPM ...